(局域网课程设计报告.docVIP

局域网组网课程设计报告 系 别：计算机科学与技术 专 业：计算机教育 班 级: 0406401班 学 号: 42 姓 名: 李火军 指导老师: 吴湘华 网络设备的配置 一、设计时间 2008年1月 3日----1月4日 二、设计地点 湖南城市学院实验楼计算机505机房 三、设计目的 1、 2、 3、 4、 四、设计小组成员 0406401-42 李火军 五、指导老师 吴湘华老师 六、设计课题 交换机、路由器的配置。 七、基本思路及关键问题的解决方法 1、交换机配置： 熟悉交换机的基本配置命令； 同一个物理网段内，进行逻辑划分，不受物理的位置的限制，让不同的VLAN不能直接访问而必须经由路由设备进行转发，有效隔离广播数据，增加局域网的安全性，解决方法： 在交换机上进行Port Vlan和Tag Vlan的配置，Port Vlan是利用交换机的端口进行VLAN的划分，Tag Vlan是实现跨交换机的相同VLAN内主机之可以直接访问，同时对于不同VLAN的主机进行隔离。 一个局域网很多数据流量是跨过交换机进行转发的，这样当有时数据流量过大时，我们需要提高交换机之的传输带宽，实现链路冗余，解决方法： 在两台交换机之间采用两根网线互连，并将相应的两个端口聚合为一个逻辑端口。 当两台交换机用2条链路将交换机互连时，有时会形成网络环路，解决方法： 配置快速生成树协议RSTP。 2、路由器配置： 熟悉路由器的基本配置命令； 配置静态路由； RIP和OSPF的配置； 广域网协议的实现； 3、网络安全： 内部网络攻击和破坏行为，解决方法： 限制交换机端口的最大连接数与对交换机端口的MAC地址和IP地址进行绑定。 访问权限控制，在路由器或交换机上建立IP访问列表。 八、实验步骤 1、交换机的基本命令： RACK02_S3760-24_1? RACK02_S3760-24_1en 14 Password: RACK02_S3760-24_1#configure terminal RACK02_S3760-24_1(config)#exit RACK02_S3760-24_1#show interfaces fastEthernet 0/3 RACK02_S3760-24_1#show version RACK02_S3760-24_1#show mac-address-table RACK02_S3760-24_1#show running-config 2、虚拟局域网（VLAN） RACK02_S3760-24_1# configure terminal RACK02_S3760-24_1(config)# vlan 10 RACK02_S3760-24_1(config-vlan)# name test10 RACK02_S3760-24_1(config)# vlan 20 RACK02_S3760-24_1(config-vlan)# name test20 RACK02_S3760-24_1(config-vlan)# end RACK02_S3760-24_1#show vlan RACK02_S3760-24_1# configure terminal RACK02_S3760-24_1(config)# interface fastethernet 0/5 RACK02_S3760-24_1(config-if)# switchport mode access RACK02_S3760-24_1(config-if)# switchport access vlan 10 RACK02_S3760-24_1(config)# interface fastethernet 0/15 RACK02_S3760-24_1(config-if)# switchport mode access RACK02_S3760-24_1(config-if)# switchport access vlan 20 RACK02_S3760-24_1(config-if)# end 3、跨交换机之间VLAN（Tag Vlan ） 在SwitchA（下面命名为RACK02_S3760-24_1）上创建Vlan 10和Vlan20,将0/5和0/15端口分别划分到Vlan 10和Vlan20中，并把0/24定义为tag vlan模式。 RACK02_S3760-24_1# configure terminal RACK02_S3760-